モバイルデバイスで実行中のApple iOSのバージョンは、11.2より前です。したがって、HT208334のアドバイザリに記載されている複数の脆弱性の影響を受けます。

モバイルデバイスで実行中のApple iOSのバージョンは、13.2より前です。したがって、複数の脆弱性の影響を受けます。
  - メモリリークの脆弱性がiOCアカウントにあり、リモートの攻撃者が特別に細工された入力を使用してこれを悪用する可能性があります。（CVE-2019-8787）

  - iOS Appストアに認証の脆弱性があり、ローカルの攻撃者が有効な認証情報なしに、以前ログインしたユーザーのアカウントにログインできる可能性があります。（CVE-2019-8803）

  - データ漏えいに脆弱なAssociated Domains。攻撃者がこの問題を悪用して不適切なURLを渡す可能性があります。URLの解析に問題がありました。（CVE-2019-8788）

  - iOS AudioおよびAVEVideoEncoderにメモリ破損の問題があります。アプリケーションがシステム権限で任意のコードを実行する可能性があります。（CVE-2019-8785、CVE-2019-8797、CVE-2019-8795）

  - iOS Booksのsymlinkの処理に、検証の問題がありました。悪意のある細工されたiBooksファイルを解析すると、ユーザー情報が漏えいする可能性があります。（CVE-2019-8789）

  - iOS Contactsに一貫性のないユーザーインターフェイスの問題があり、悪意のある連絡先を処理するとUIのなりすましにつながる可能性があります。（CVE-2017-7152）

  - iOSのファイルシステムイベント、グラフィックドライバー、カーネルにメモリ破損の問題があります。アプリケーションがシステム権限で任意のコードを実行する可能性があります。（CVE-2019-8798、CVE-2019-8784、CVE-2019-8786）

  - iOSカーネルに入力検証があります。アプリケーションが制限されたメモリを読み取る可能性があります。
    （CVE-2019-8794）

  - 一貫性のないWi-Fiネットワーク構成の脆弱性がiOS Setup Assistantにあります。物理的に近接する攻撃者が、デバイスのセットアップ中にユーザーを悪意のあるWi-Fiネットワークに誘導する可能性があります。（CVE-2019-8804）

  - iOS Screen Recordingが脆弱で、ローカルユーザーが画面記録インジケータの表示されていない画面を記録する可能性があります。（CVE-2019-8793）

  - ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、iOS WebKitにクロスサイトスクリプティング（XSS）の脆弱性があります。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。（CVE-2019-8813）

  - 任意のコードが実行される脆弱性がiOS WebKitおよびWebKit Processing Modelにあります。悪意のある細工されたWebコンテンツを処理する間の複数のメモリ破損の脆弱性により、任意のコードが実行される可能性があります。
   （CVE-2019-8783、CVE-2019-8808、CVE-2019-8811、CVE-2019-8812、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823、CVE-2019-8815、CVE-2019-8782）

  - 状態遷移の処理におけるロジックの問題により、Wi-Fiの範囲内の攻撃者が、ネットワークトラフィックの機密性を侵害する可能性があります。（CVE-2019-15126）

  - HTTPリファラーヘッダーにより、悪意を持って細工されたWebサイトに閲覧履歴が漏洩します。（CVE-2019-8827）

  - アプリケーションがカーネル権限で任意のコードを実行できるようにするメモリ破損の脆弱性が存在します。（CVE-2019-8829）

リモートホストは、10.15.1より前の10.15.x、10.14.6セキュリティ更新プログラム2019-001より前の10.14.x、10.13.6セキュリティ更新プログラム2019-006より前の10.13.xのmacOSまたはMac OS Xのバージョンを実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - 入力の検証が不適切なため、アカウントコンポーネントに領域外読み取りエラーがあります。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（CVE-2019-8787）

  - 状態管理が不適切に実装されているため、App Storeコンポーネントにセキュリティバイパスの脆弱性があります。ローカルの攻撃者がこれを悪用して、有効な認証情報がなくても、以前にログインしたユーザーのアカウントにログインする可能性があります。（CVE-2019-8803）

  - 境界が不適切にチェックされているため、領域外読み取りのエラーがIOGraphicsコンポーネントにあります。ローカルの攻撃者がこれを悪用して、システムを予期せず終了させたり、カーネルメモリを読み取ったりする可能性があります。（CVE-2019-8759）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105075	Apple iOS < 11.2の複数の脆弱性	Nessus	Mobile Devices	2017/12/7	2024/4/8	high
130461	Apple iOS < 13.2の複数の脆弱性	Nessus	Mobile Devices	2019/11/1	2024/4/8	high
130967	macOS 10.15.x < 10.15.1/10.14.x < 10.14.6セキュリティ更新プログラム2019-001/10.13.x < 10.13.6セキュリティ更新プログラム2019-006	Nessus	MacOS X Local Security Checks	2019/11/13	2024/4/11	critical

検出

プラグインの検索

high

high

critical